1月20日凌晨，拼多多被曝出現(xiàn)重大BUG，用戶可領(lǐng)100元無(wú)門檻券。網(wǎng)友稱：有大批用戶開(kāi)始“薅羊毛”！
在“薅羊毛”事件發(fā)生幾個(gè)小時(shí)后，拼多多客戶服務(wù)對(duì)此事發(fā)布了官方回應(yīng)《關(guān)于“黑灰產(chǎn)通過(guò)平臺(tái)優(yōu)惠券漏洞不正當(dāng)牟利”的聲明》：“1月20日晨，有黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取數(shù)千萬(wàn)元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。針對(duì)此行為，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。同時(shí)我們已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門對(duì)涉事黑灰產(chǎn)團(tuán)伙予以打擊。”
效哥查詢相關(guān)數(shù)據(jù)，2018年5月發(fā)布的《數(shù)字金融反欺詐白皮書》顯示，2017年我國(guó)黑產(chǎn)從業(yè)人員超過(guò)150萬(wàn)人，年產(chǎn)值達(dá)千億元級(jí)別。與之相比，我國(guó)的網(wǎng)絡(luò)安全市場(chǎng)規(guī)模還不足400億元。從暗扣話費(fèi)、廣告流量變現(xiàn)、手機(jī)應(yīng)用分發(fā)，到木馬刷量、勒索病毒、控制肉雞挖礦，網(wǎng)絡(luò)黑產(chǎn)無(wú)處不在，而“薅羊毛”正是黑灰產(chǎn)的重要盈利模式之一。
黑灰產(chǎn)業(yè)帶來(lái)嚴(yán)重的危害有可能讓公司破產(chǎn)！
這絕對(duì)不是危言聳聽(tīng)，此次拼多多事件損失高達(dá)千萬(wàn)元，上個(gè)月，星巴克APP注冊(cè)新人禮”營(yíng)銷活動(dòng)，遭受黑灰產(chǎn)大規(guī)模攻擊。黑產(chǎn)利用大量手機(jī)號(hào)注冊(cè)星巴克APP的虛假賬號(hào)，并成功領(lǐng)取活動(dòng)優(yōu)惠券。短短一天半時(shí)間，虛假注冊(cè)量已達(dá)到40萬(wàn)。保守估計(jì)，如果不及時(shí)止損，按照普通中杯咖啡的售價(jià)來(lái)估算，星巴克的損失可能達(dá)到1000萬(wàn)人民幣。
大公司被薅走幾千萬(wàn)可能不會(huì)對(duì)公司的發(fā)展造成太大影響，但很多初創(chuàng)公司在發(fā)展的初期亟需通過(guò)營(yíng)銷活動(dòng)增加注冊(cè)用戶量，直接被薅走一大筆營(yíng)銷費(fèi)用，收獲的卻是一大堆‘僵尸用戶’，可能直接導(dǎo)致公司破產(chǎn)。
面對(duì)千億級(jí)別的黑灰產(chǎn)業(yè)鏈企業(yè)信息安全何去何從？
網(wǎng)絡(luò)黑產(chǎn)不但產(chǎn)值龐大、危害巨大，而且已經(jīng)形成了分工明確、上中下游緊密協(xié)作的產(chǎn)業(yè)鏈。而網(wǎng)路安全市場(chǎng)的規(guī)模與之相比還不足400億元。企業(yè)的信息安全形勢(shì)日趨嚴(yán)峻！
目前，黑灰產(chǎn)絕大部分都面向云業(yè)務(wù)和移動(dòng)應(yīng)用等形態(tài)。傳統(tǒng)的防火墻、入侵檢測(cè)和防病毒已經(jīng)不能解決問(wèn)題，要有效治理黑灰產(chǎn)需要建立更科學(xué)、系統(tǒng)化的安全機(jī)制，并廣泛應(yīng)用大數(shù)據(jù)分析和人工智能等手段來(lái)做到對(duì)安全事件的事前偵知、事中及時(shí)察知阻斷，和事后快速溯源修復(fù)漏洞。
攘外必先安內(nèi)，首先企業(yè)要圍繞自身的核心數(shù)據(jù)和核心業(yè)務(wù)來(lái)建立安全機(jī)制，加強(qiáng)對(duì)員工的信息安全培訓(xùn)，投入人力、財(cái)力積極建設(shè)安全風(fēng)控部門，按照安全操作流程常態(tài)化審查自身業(yè)務(wù)是否存在漏洞，并及時(shí)查漏補(bǔ)缺；接著需要和網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)提供商和監(jiān)管執(zhí)法部門等多部門協(xié)同合作，打擊黑灰產(chǎn)業(yè)；最后，希望國(guó)家相關(guān)部門盡快完善相關(guān)法律法規(guī)，對(duì)游走在法律邊緣的羊毛黨產(chǎn)生強(qiáng)大的震懾作用！多方努力，把羊毛黨扼殺在搖籃中。
